Чем цель отличается от правового основания
Статья 5 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» требует конкретных, заранее определённых и законных целей. Цель отвечает на вопрос о результате: например, рассмотреть обращение по услуге или исполнить обязательства работодателя. Правовое основание отвечает на другой вопрос: какая норма или воля человека допускает соответствующую обработку. В договорном процессе проверяют условия статьи 6, при использовании согласия — требования статьи 9.
Нельзя заменить цель словом «согласие». Два процесса могут опираться на согласие и при этом использовать разные сведения, каналы и сроки. Аналогично ссылка на договор сама по себе не объясняет, почему для ответа на предварительный вопрос о цене компания запрашивает паспорт, домашний адрес и сведения о семье.
Начните описание с понятного действия компании. Кто получает заявку, как отвечает заявителю, куда заносит сведения, кому их передаёт? Затем отдельно проверьте основание каждого этапа. Состав документов должен позволять восстановить эту логику, а не заставлять проверяющего угадывать её по общему названию CRM.
Практический признак хорошей формулировки — по ней можно принять решение об отдельном поле. Если убрать поле, станет ли невозможно выполнить заявленную задачу? Если ответа нет, владелец процесса должен объяснить необходимость сведений или предложить изменить форму. Удобство будущей рассылки ещё не обосновывает сбор данных для текущего обращения.
Как выделить цели из хозяйственных задач
Проведите короткие интервью с кадровой службой, продажами, бухгалтерией, маркетингом и IT. Обсуждайте фактические действия: создание карточки, проверку документа, отправку письма, начисление выплаты, выгрузку списка. Слова «работаем с клиентами» обычно объединяют несколько самостоятельных процессов и скрывают момент, когда исходная задача меняется.
Разделение не должно превращаться в перечень каждой кнопки. Получение заявки, уточнение вопроса и отправка ответа могут относиться к одному процессу. Продвижение услуг после завершения обращения требует отдельной оценки. Для прямых контактов в целях продвижения статья 15 устанавливает специальные условия; сохранённый контакт заявителя не означает, что они автоматически выполнены.
Для кадровой работы отдельно рассмотрите подбор кандидатов, оформление отношений, расчёт выплат, обучение и исполнение обязательных требований. Не копируйте всю кадровую матрицу на соискателя: набор сведений при первом собеседовании и при оформлении работника различается. Отдельного внимания требует дальнейшее хранение резюме после закрытия вакансии.
Сначала сформируйте черновик на языке подразделений, затем уточните юридические формулировки. Полезно сохранить оба названия: понятное бизнесу имя процесса и согласованное описание цели. Это позволяет работникам узнавать свою деятельность в документах и вовремя замечать новый сценарий, которого ещё нет в реестре.
У каждой строки должен быть владелец. Если цели описывает только юрист без участия подразделений, реестр может не включить реальные интеграции, выгрузки и дополнительные поля. Если решение принимает только IT, в реестре часто появляются названия программ вместо задач обработки. Итоговую матрицу сверяют совместно.
Матрица целей, данных и окончаний обработки
Таблица ниже — пример структуры внутреннего реестра, а не готовое правовое основание для любой компании. В конкретном процессе основания и сроки подтверждают отдельно. В графе окончания полезнее сначала описать событие, после которого сведения больше не нужны этой цели, и затем проверить обязательное хранение.
| Процесс | Проверяемая цель | Необходимые сведения | Что подтвердить | Событие для пересмотра хранения |
|---|---|---|---|---|
| Заявка на сайте | Рассмотреть обращение и дать ответ | Контакт и содержание вопроса | Основание, маршрут в CRM, доступ менеджера | Обращение завершено, дальнейшая необходимость оценена |
| Оформление работника | Организовать трудовые отношения и обязательный учёт | Сведения, нужные соответствующей обязанности | Применимые нормы и кадровые документы | Отношения прекращены, состав архивного хранения определён |
| Исполнение договора с человеком | Выполнить согласованные обязательства | Реквизиты и данные для конкретного исполнения | Необходимость каждого набора сведений | Исполнение завершено, проверены сохраняющиеся обязанности |
| Информационная рассылка | Направлять согласованные сообщения | Адрес и подтверждение применимого основания | Содержание подписки, версия текста, механизм прекращения | Подписка прекращена или цель утрачена |
| Подбор кандидата | Оценить кандидата на определённую вакансию | Резюме и сведения, относящиеся к отбору | Источник, основание, круг получателей | Вакансия закрыта, дальнейший сценарий проверен |
Дополните таблицу категориями людей, перечнем действий, информационными системами, получателями и местами хранения. Для каждой строки предусмотрите ссылки на подтверждающие документы. Отдельная колонка «проверка» помогает отличить предположение владельца процесса от уже подтверждённого решения.
Один файл может использоваться в нескольких процессах, однако это не делает цели одинаковыми. Например, контакт в договорной карточке и контакт в списке продвижения проверяют по соответствующим задачам. Внутреннее размещение в одной программе не снимает требования оценивать совместимость целей и доступ к данным.
Укажите, кто и когда обновляет матрицу. Сама таблица не названа законом обязательным универсальным документом: это инструмент организации проверки. Её ценность в том, что по строке можно найти форму, локальный акт, основание, уведомление и ответственного сотрудника, а затем сравнить их содержание.
Как проверить избыточные поля и копии
Проверяйте данные от входа до удаления, включая вложения и свободные поля. Форма может запрашивать только имя и телефон, но человек прикладывает скан документа, а менеджер переносит его в общую папку. Формальный перечень полей в таком случае не отражает фактический набор обрабатываемых сведений.
Для каждого поля запишите деловое объяснение. Кому оно нужно? Какое действие сотрудник выполняет с его помощью? Почему нельзя выполнить задачу с меньшим набором сведений? Это рабочие вопросы для владельца процесса, а не самостоятельные юридические тесты, заменяющие оценку по статье 5.
Смотрите и на копии: почту, таблицы, мессенджеры, печатные документы, резервные файлы. Если сведения больше не нужны в основном процессе, отдельная выгрузка не должна оставаться вне рассмотрения только потому, что её хранит другой отдел. Установите порядок обнаружения таких копий и принятия решений о дальнейшем хранении.
Проверьте права в системе на примере реальной роли. Сотруднику, который отвечает на обращение, не обязательно нужен весь кадровый архив заявителя. Сопоставление цели и доступа помогает объяснить, зачем роль получает определённые поля, а затем проверить настройку на тестовой записи без использования лишних реальных данных.
Не устанавливайте один срок для всех сведений только ради удобства программы. Сроки определяют по цели и применимым требованиям. Если часть документов сохраняют для обязательного учёта, это не означает, что разрешено бесконечно использовать весь набор данных в маркетинговой работе. Архивный доступ и активное использование проверяют отдельно.
Что делать при новой цели или изменении сервиса
Планируйте проверку до запуска нового действия. Примеры поводов: подключение рассылки, изменение анкеты, новый подрядчик, аналитическая интеграция или объединение баз. Руководитель проекта должен описать, какие сведения поступают, какое новое действие производится и кто получает результат.
Далее установите, укладывается ли изменение в действующую цель и основание. Если требуется иная обработка, сначала оформляют соответствующее решение и выполняют применимые требования. Дописать широкую формулировку задним числом недостаточно. Новое согласие, когда оно необходимо, получают до обработки по такому основанию.
Пересмотрите состав данных и получателей. Смена подрядчика может изменить путь хранения и доступы даже без новой цели. Интеграция способна отправлять больше полей, чем видит пользователь формы. Проверка включает договорную роль исполнителя, технические настройки и документы, которые описывают этот маршрут.
После утверждения изменения обновите связанные сведения: внутренний реестр, локальные акты, политику, тексты согласий и уведомление Роскомнадзора, если меняются заявленные данные. Обязанности по уведомлению оценивают по статье 22; порядок раскрытия политики — по статье 18.1. Отметьте дату запуска и сохраните применявшиеся версии.
Полезно завершить изменение контрольным прохождением процесса. Отправьте тестовую заявку без реальных личных сведений, проследите её маршрут и сравните результат с матрицей. Если система сохраняет лишнюю копию или отправляет данные незаявленному получателю, закройте расхождение до обычного использования сценария.
Как сверить документы и организовать контроль
Выберите несколько типовых строк матрицы и проследите их во всех связанных документах. Цель в политике, основание в согласии, сведения в уведомлении и фактическое поведение формы должны описывать совместимый процесс. Сходные слова ещё не доказывают соответствие: сравнивают данные, получателей, действия и условия прекращения.
Для контроля сохраните образец формы, версию документа и подтверждение настройки. Зафиксируйте обнаруженные расхождения с ответственным и способом проверки исправления. Например, решение убрать поле подтверждают изменённой формой и проверкой маршрута, а не только записью «поле исключено» в протоколе встречи.
Периодичность внутренней сверки выбирают с учётом изменений компании; универсальный интервал для такой матрицы не следует придумывать. При частых новых интеграциях проверка перед запуском полезнее редкого общего обхода. Работники должны знать, куда сообщать о новой таблице, выгрузке или задаче, не описанной действующими документами.
Разбор целей дополняет комплект документов и проверку уведомления Роскомнадзора. Общую модель обязанностей см. в статье о требованиях 152-ФЗ. Для сверки процессов и документов компании предусмотрен аудит по 152-ФЗ.
Материал проверен 09.10.2026 по редакции 152-ФЗ от 26.07.2026. Примеры в таблице иллюстрируют порядок проверки; основания, обязательные сроки и специальные условия конкретного процесса определяют по его фактическому содержанию.
Вопросы и ответы
Можно ли указать целью всю деятельность компании?
Нужны конкретные заранее определённые законные цели. Общее название деятельности часто не позволяет объяснить состав данных, действия и условия прекращения конкретного процесса. Формулировку проверяют по реальной задаче.
Является ли согласие целью обработки?
Нет. Согласие может быть правовым основанием при выполнении применимых требований. Цель описывает результат обработки. Эти элементы связывают, но не заменяют друг другом.
Разрешает ли полученная заявка рекламную рассылку?
Не автоматически. Продвижение через прямые контакты оценивают отдельно, в том числе по статье 15. Наличие контакта в CRM не подтверждает выполнение условий такого использования.
Нужно ли удалять все данные сразу после завершения цели?
Проверяют достижение цели, утрату необходимости и сохраняющиеся законные основания, включая обязательное хранение. Для разных документов результат может отличаться; один срок для всей клиентской или кадровой карточки не назначают без проверки.
Обязательна ли именно таблица целей?
Универсальная таблица под таким названием не установлена как обязательный документ для всех компаний. Это практический инструмент, который помогает сопоставить цели, данные, основания, сроки, системы и подтверждения исполнения требований.
Источники
152-ФЗ, статья 5: цели, соразмерность и хранение.
152-ФЗ: действующая редакция, статьи 6 и 9.
152-ФЗ, статья 15: прямое продвижение.